সেবি-র চেয়ারম্যান তুহিন কান্ত পাণ্ডে বলেছেন, ভারতের আর্থিক প্রতিষ্ঠানগুলিকে এখন শুধু নিয়ম মেনে চললেই হবে না, বরং ক্রমাগত সাইবার আক্রমণের ঝুঁকি মোকাবিলার জন্য নিজেদের প্রস্তুত রাখতে হবে।
সোমবার সেবি-র চেয়ারম্যান তুহিন কান্ত পাণ্ডে বলেছেন, ভারতের আর্থিক ক্ষেত্রকে এখন শুধু নিয়মমাফিক সাইবার নিরাপত্তা মেনে চললে হবে না। বরং ঝুঁকি বুঝে ক্রমাগত নিজেদের সাইবার প্রতিরোধ ক্ষমতা (cyber resilience) বাড়াতে হবে, কারণ সাইবার হানার ধরন দিন দিন আরও জটিল ও একে অপরের সঙ্গে যুক্ত হয়ে পড়ছে।
মুম্বইতে সেবি-র সাইবার ডিফেন্স সিম্পোজিয়ামে (Symposium on Cyber Defence) তিনি এই কথা বলেন। ২০২৬ সালের ১৭ থেকে ২১ আগস্ট পর্যন্ত এই কার্যক্রম চলবে। পাণ্ডে জোর দিয়ে বলেন, আর্থিক প্রতিষ্ঠানগুলির জন্য এখন আর প্রশ্নটা এটা নয় যে সাইবার হানা হবে কি না। আসল প্রশ্ন হলো, হানা হলে কত দ্রুত তা শনাক্ত করা যাবে, পরিস্থিতি সামাল দেওয়া যাবে এবং সেই ঘটনা থেকে শিক্ষা নেওয়া যাবে। এই সিম্পোজিয়ামে দেশের বিভিন্ন সংস্থার প্রতিনিধিদের পাশাপাশি ১৫টি IOSCO অন্তর্ভুক্ত দেশের প্রতিনিধি, আর্থিক নিয়ন্ত্রক, প্রযুক্তি প্রতিষ্ঠান এবং শিক্ষাবিদরা যোগ দিয়েছেন। এখানে ক্লাসরুম সেশন, বিভিন্ন পরিস্থিতির নকল করে হাতে-কলমে প্রশিক্ষণ এবং সাইবার রেঞ্জ প্ল্যাটফর্মে রিয়েল-টাইম সিমুলেশনের মাধ্যমে অভিজ্ঞতা অর্জনের ব্যবস্থা করা হয়েছে। পাণ্ডে অংশগ্রহণকারীদের এই অনুশীলনের মাধ্যমে নিজেদের প্রস্তুতি ও দুর্বলতা চিহ্নিত করার পরামর্শ দেন।
তিনি আরও বলেন, "আজ আমরা যে সাইবার প্রতিরোধ ক্ষমতা দেখছি, তা আসলে একটা বড় ইকোসিস্টেমের সম্মিলিত চেষ্টার ফল। নিয়ন্ত্রক সংস্থা, আর্থিক প্রতিষ্ঠান, শিক্ষাপ্রতিষ্ঠান এবং প্রযুক্তি সংস্থা—সকলেই এর অংশীদার।" এই কারণে তিনি আর্থিক ইকোসিস্টেমের মধ্যে আরও বেশি সহযোগিতার ওপর জোর দেন।
এই অনুষ্ঠানের উদ্বোধনে সেবি দুটি নতুন পোর্টাল চালু করেছে। এর লক্ষ্য হল, শেয়ার বাজারের ইকোসিস্টেমে তথ্য আদানপ্রদান এবং সমন্বিত পদক্ষেপ আরও শক্তিশালী করা। সেবি ইনসিডেন্ট রিপোর্টিং পোর্টাল -এর মাধ্যমে সাইবার হানার ঘটনাগুলি আরও منظمভাবে, সময়মতো এবং কার্যকরভাবে রিপোর্ট করা যাবে। এটি CIFI ফরম্যাটের সঙ্গে সামঞ্জস্যপূর্ণ হওয়ায় আন্তর্জাতিক স্তরেও তথ্য আদানপ্রদান সহজ হবে। অন্যদিকে, **সাইবার সুরক্ষা পোর্টাল** সাইবার নিরাপত্তা সংক্রান্ত জ্ঞান, দুর্বলতা নিয়ে সতর্কতা, নীতি এবং বিভিন্ন ঘটনা সম্পর্কে তথ্য শেয়ার করার একটি কেন্দ্রীয় হাব হিসেবে কাজ করবে।
পাণ্ডে বলেন, সফটওয়্যার, ক্লাউড কনফিগারেশন, এপিআই (API) এবং থার্ড-পার্টি নির্ভরতার দুর্বলতাগুলো ক্রমাগত বদলাচ্ছে। তাই নির্দিষ্ট সময় অন্তর নিরাপত্তা খতিয়ে দেখার পুরনো পদ্ধতি এখন আর যথেষ্ট নয়। এর বদলে তিনি ক্রমাগত দুর্বলতা খুঁজে বের করা, তার মূল্যায়ন, অগ্রাধিকার ঠিক করা, সমাধান এবং যাচাই করার একটি চক্রের ওপর জোর দেন। এর জন্য বুদ্ধিমান এবং স্বয়ংক্রিয় প্যাচ ম্যানেজমেন্ট ব্যবস্থা দরকার।
ভবিষ্যতের সাইবার ঝুঁকি হিসেবে তিনি কোয়ান্টাম কম্পিউটিং-এর কথা তুলে ধরেন। তিনি বলেন, পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিকে আর ভবিষ্যতের গবেষণার বিষয় হিসেবে দেখলে চলবে না, বরং একে বর্তমানের একটি আবশ্যিক কর্মসূচি হিসেবে গ্রহণ করতে হবে। আর্থিক প্রতিষ্ঠানগুলিকে তাদের কোয়ান্টাম-ঝুঁকিপূর্ণ সিস্টেমগুলি চিহ্নিত করতে হবে এবং "ক্রিপ্টো-অ্যাজিলিটি" তৈরি করতে হবে, যাতে পুরো সিস্টেম নতুন করে ডিজাইন না করেই এক ক্রিপ্টোগ্রাফিক অ্যালগরিদম থেকে অন্যটিতে যাওয়া যায়।
পাণ্ডে জোর দিয়ে বলেন, সাইবার নিরাপত্তা এখন আর শুধু তথ্যপ্রযুক্তি (IT) বিভাগের বিষয় নয়। এটি এখন বোর্ড-স্তরের আলোচনার বিষয়, যা প্রতিষ্ঠানের ধারাবাহিকতা, বাজারের স্থিতিশীলতা এবং বিনিয়োগকারীদের আস্থার সঙ্গে সরাসরি জড়িত।
সবশেষে তিনি তিনটি বিষয়ের ওপর জোর দেন, "সহযোগিতা, প্রস্তুতি এবং মোকাবিলা" (Co-operate, Prepare, Respond)। তাঁর মতে, ক্রমাগত শেখার মাধ্যমে, শক্তিশালী ক্ষমতা তৈরি করে এবং একজোট হয়ে সাইবার ব্যবস্থাকে আরও দ্রুত উন্নত করতে হবে। (ANI)
